Escáneres de Vulnerabilidades

0xajstrike/emsign-trust-scan

Escáner offline para el compromiso de claves de la CA eMudhra/emSign de octubre de 2026, que encuentra los certificados afectados en los almacenes de…

assetnote/node2shell-scanner

Mecanismo de detección de alta fidelidad para node2shell (CVE-2026-111497)

glen-testing/low-int-cert-monitor

Supervisa los registros de Certificate Transparency en busca de certificados con claves privadas EC trivialmente pequeñas (la clase de claves débiles…

affolter-engineering/hvt

CLI en Rust que sondea métodos HTTP (incluidos los verbos WebDAV y DeltaV) contra una URL objetivo para revelar manipulación de verbos, omisiones de…

apaonum/brotli-cve-check

Habilidad de agente + script para escanear proyectos en busca de CVE-2026-111497 (Brotli), calificar la criticidad y sugerir correcciones

foxcornlab/thc-bloodmiami

Herramienta de pentesting de chat-box de IA en C: lanza payloads de lenguaje (SQLi/NoSQL/XSS/SSTI) e inyección de prompts contra interfaces de chat y…

owasp/agentic-vulnerability-discovery-and-validation-harness

Arnés agéntico que automatiza el descubrimiento y la validación de vulnerabilidades, orquestando flujos de trabajo de análisis impulsados por IA para…

betterleaks/betterleaks

Escáner de secretos rápido y configurable para sistemas de archivos, historial de git, contenedores y fuentes en la nube, con filtrado basado en…

opengrep/opengrep

🔎 Motor de análisis estático de código para encontrar problemas de seguridad en el código.

trailofbits/brotli-checker

Habilidad de Claude Code y Codex para encontrar copias de Brotli potencialmente vulnerables y guiar las actualizaciones para CVE-2026-111497.

d0rb/shellscope

Auditor defensivo de exposición para Plex2Shell y php2shell: encuentra los tuyos antes de que ellos te encuentren.

gmh5225/ollama-hunter

Escanea Shodan en busca de servidores Ollama y llama.cpp expuestos públicamente, enumerando hosts, ubicaciones y modelos disponibles para…

odomojuli/regextokens

lista de patrones regex para tokens de oauth / api con la fuente proporcionada

jakehildreth/locksmith2

Un conjunto de herramientas de AD CS para administradores de AD, profesionales de seguridad defensiva y red teamers desvergonzados

yehia-mamdouh/xssya-v-2.0

Escáner XSS en Python que confirma la inyección de payloads reflejados y codificados, ejecuta payloads para capturar cookies, detecta WAFs y prueba…

owasp/xpsd

Triaje de alcanzabilidad para escaneos de vulnerabilidades. Envía los hallazgos del escáner a un agente LLM que lee tu código fuente y decide qué CVE…